Vulnerabilidades

Vulnerabilidad en Oracle E-Business Suite (componente: Administrar Proxies). La versión compatible que se ve afectada es la 12.2. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle E-Business Suite. Los ataques exitosos de esta…

Una vulnerabilidad de ejecución de código remota (RCE) en Subconverter versión v0.7.2, permite a atacantes ejecutar código arbitrario por medio de parámetros de configuración y url diseñados

En las versiones 5.5.6 y 5.6.3 de Spring Security y en versiones anteriores no soportadas, RegexRequestMatcher puede ser fácilmente configurado de forma incorrecta para ser evitado en algunos contenedores de servlets. Las aplicaciones que utilizan RegexRequestMatcher con `.` en la expresión regular son posiblemente…

Un problema en el componente getcfg.php de D-Link DIR816L_FW206b01 permite a atacantes acceder al dispositivo por medio de una carga útil diseñada

Un problema de control de acceso en D-Link DIR816L_FW206b01 permite a atacantes no autenticados acceder a las carpetas folder_view.php y category_view.php

Connected Components Workbench (versiones v13.00.00 y anteriores), ISaGRAF Workbench (versiones v6.0 hasta v6.6.9), y Safety Instrumented System Workstation (versiones v1.2 y anteriores (para Trusted Controllers)) no limitan los objetos que pueden ser deserializados. Esto permite a atacantes diseñar un objeto…

FlyteConsole es la interfaz de usuario web para la plataforma Flyte. FlyteConsole versiones anteriores a 0.52.0, es vulnerable a un ataque de tipo server-side request forgery (SSRF) cuando FlyteConsole está abierto a la Internet en general. Un atacante puede aprovechar cualquier usuario de una instancia vulnerable…

El módulo Skyoftech So Listing Tabs 2.2.0 para OpenCart permite a un atacante remoto inyectar un objeto PHP serializado por medio del parámetro setting, resultando potencialmente en una capacidad de escribir en archivos del servidor, causar DoS y lograr una ejecución de código remota debido a la deserialización de…

El plugin Jenkins Rundeck versiones 3.6.10 y anteriores, no restringe los esquemas de URL en los envíos de webhooks de Rundeck, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenado que puede ser explotada por atacantes capaces de enviar cargas útiles de webhooks de Rundeck diseñadas

El plugin Fusion Builder de WordPress versiones anteriores a 3.6.2, usado en el tema Avada, no comprueba un parámetro en sus formularios que podría ser usado para iniciar peticiones HTTP arbitrarias. Los datos devueltos son reflejados en la respuesta de la aplicación. Esto podría ser usado para interactuar con hosts…

El plugin Advanced Uploader de WordPress versiones hasta 4.2 permite a cualquier usuario autenticado, como el suscriptor, subir archivos arbitrarios, como PHP, lo que podría conllevar a un RCE

El plugin Pricing Table de WordPress versiones anteriores a 3.6.1, no sanea ni escapa de los datos POST suministrados por el usuario antes de que sean interpolados en una sentencia SQL y sean ejecutados por medio de una acción AJAX disponible para usuarios no autenticados

En HMS versión 1.0, cuando es solicitado el archivo appointment.php mediante POST, múltiples parámetros pueden conllevar a una vulnerabilidad de inyección SQL

Gitea versiones anteriores a 1.16.7, no escapa de git fetch remote

Se ha detectado que el firmware de NETGEAR ProSafe SSL VPN versiones FVS336Gv2 y FVS336Gv3, contienen una vulnerabilidad de inyección SQL por medio de USERDBDomains.Domainname en el archivo cgi-bin/platform.cgi

ColdFusion versiones CF2021U3 (y anteriores) y CF2018U13 están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima a visitar una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el contexto…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad httpd wlscan_ASP de InHand Networks InRouter302 versión V3.5.4. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede realizar una petición HTTP autentificada…

Se ha detectado que IonizeCMS versión v1.0.8.1, contiene una vulnerabilidad de inyección de comandos por medio de la función copy_lang_content en el archivo application/models/lang_model.php

Se ha detectado que SolarView Compact versión 6.00, contiene una vulnerabilidad de inyección de comandos por medio del archivo conf_mail.php

SolarView Compact ver.6.00, permite a atacantes acceder a archivos confidenciales por medio de un salto de directorio

Una vulnerabilidad de inyección de comandos del Sistema Operativo en el programa CGI del firmware Zyxel USG FLEX 100(W) versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 200 versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 500 versiones 5.00 hasta 5.21 Parche 1, firmware USG FLEX 700 versiones 5.00 hasta 5.21…

La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor…

Se presenta una vulnerabilidad de ejecución de código remota (RCE) en waimairen versión 9.1, por medio del archivo wx.php

Se ha detectado que ftcms versiones anteriores a 2.1 incluyéndola, es vulnerable a ataques de ejecución de código

ShopWind versiones anteriores a 3.4.2, presenta una vulnerabilidad de tipo RCE en el archivo Database.php